Microsoft Dynamics NAV 2017 のセキュリティ更新プログラム (2026 年 10 月)
high Nessus プラグイン ID 371212
Language:
概要
Microsoft Dynamics NAV のインストールにセキュリティ更新プログラムがありません。説明
Microsoft Dynamics NAV 2017のインストールにセキュリティ更新プログラムがありません。したがって、脆弱性の影響を受けます。- 信頼できないデータの逆シリアル化により、権限のある攻撃者がネットワーク上でコードを実行することが可能です。
(CVE-2026-100214)
Nessus はこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。
ソリューション
Microsoft Dynamics NAV 2017 サーバーをビルド 30713 以降に更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 371212
ファイル名: smb_nt_ms26_oct_microsoft_dynamics_nav_2017.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.41
CVSS v2
リスクファクター: High
基本値: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-100214
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: x-cpe:/a:microsoft:dynamics_nav
必要な KB アイテム: installed_sw/Microsoft Dynamics NAV Server
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/10/13
参照情報
CVE: CVE-2026-100214